Een verdacht e-mailadres is een afzenderadres dat betrouwbaar lijkt, maar bij nadere blik niet klopt. Aanvallers bootsen een bekend bedrijf of collega na met een adres dat er bijna hetzelfde uitziet: een letter verwisseld, een extra teken, of een net andere domeinnaam (bijvoorbeeld @micros0ft.com in plaats van @microsoft.com). Zo proberen ze je een link te laten openen, een bijlage te openen of gegevens af te staan.
Voor het MKB is dit belangrijk omdat één klik genoeg kan zijn voor een besmetting of een misgelopen betaling. Denk aan een ‘factuur’ van een bekende leverancier, of een ‘directeur’ die vraagt om snel een bedrag over te maken. De boodschap speelt vaak in op haast of gezag, zodat je niet goed nakijkt van wie de mail echt komt.
In de praktijk herken je een verdacht adres door goed naar het volledige e-mailadres te kijken, niet alleen naar de weergegeven naam. Klopt het domein? Is het adres net iets anders dan normaal? Wees extra alert bij onverwachte verzoeken om geld, inloggegevens of het openen van bijlagen. Bij twijfel: niet klikken, maar de afzender via een bekend telefoonnummer controleren. Een goed spamfilter en DMARC vangen veel al af, maar oplettende medewerkers blijven de belangrijkste verdediging.
Wat OkayICT hierin doet: We zetten spamfilters, DMARC en security-awareness-training in zodat verdachte mail sneller opvalt en tegengehouden wordt.
Meer lezen: Wat is phishing? · Wat is CEO-fraude? · Wat is een spamfilter?
